Link alla notizia: http://www.hwupgrade.it/news/sicurezza/17617.html

Si sta verificando in queste ore uno strano caso di e-mail ricevute nella proprie caselle di posta elettronica proveniente dai proprietari della stessa casella di posta. Come, cioè, se gli utenti si inviassero a loro stessi delle e-mail. Nessun tentativo di rubare la password, ma solo un vasto caso di spamming.

Click sul link per visualizzare la notizia.

bah... a me arrivato un bel niente su 10 caselle mie e un 200 aziendali...

è la rivolta dei pc...l'apocalisse sta arrivando....pentitevi dei vostri peccati......possa dio avere pietà di noi.........

Ok, tralasciando i commenti inutili, al momento i miei due indirizzi di posta sono lindi e puliti. Certo però che la cosa è alquanto stramba.

Ci Autospammiamo :D

Adesso i programmi antispam reciterannoil seguente messaggio:

"Rilevato pc spam: SEI TU!!! Autodistruzione in 5...4....3....2...1....."

:D

anche qui tutto ok.. non è arrivato nulla del genere..

io ero uno di quelli che ha subito cambiato password in gmail :D

A me ne è arrivata una ieri dalla tin.it.

arrivata!

a me è arrivata, sulla casella di interfree

bye
m.

Arrivata anche a me, il giorno 06/06/2006 alle ore 06:06 di mattina, con scritto "666" sia nell'oggetto che nel corpo del messaggio: il diavolo è tra noi... :mbe:

IL GIORNO DELLA BESTIA E' GIUNTO PENTITEVI O LE VOSTRE ANIME SARANNO INTRAPPPOLATE in qualche misterioro database di qualche server pirata a ventimila leghe sotto al mare...." :) :) :)
A me nn e' arrivato nulla....

è la rivolta dei pc...l'apocalisse sta arrivando....pentitevi dei vostri peccati......possa dio avere pietà di noi.........

Ok, tralasciando i commenti inutili, al momento i miei due indirizzi di posta sono lindi e puliti. Certo però che la cosa è alquanto stramba.

Ci Autospammiamo :D

Adesso i programmi antispam reciterannoil seguente messaggio:

"Rilevato pc spam: SEI TU!!! Autodistruzione in 5...4....3....2...1....."

:D

il distruggitore è GIUNTO!!!

GOZER IL GOZERIANO GOZER IL DISTRUGGITORE...

SCEGLIETE DUNQUE LA SUA FORMA.!!!

ah, allora non dovevo rispondermi? :D

Arrivata anche a me in casella tiscali...

colpito.. su Gmail, ho due accaunt ed uno è incappato.
Inizialmente avevo dato la colpa a qualche malfunzionamento dei server della grande G.
Niente di grave :)

arrivata su tin.it..

email autoinviata arrivata anche a me.. cancellata subito visto che conoscevo già il contenuto :asd:

su gmail nulla, invece email.it si :O

arrivata sulla casella @email.it con con 455 come oggetto e 5556 come testo :D

niente niente le facessero a mano spingendo numeri a caso :D

niente invece sulla casella @gmail.com .. l'ho tenuta più al sicuro dagli spammer effettivamente

Anche a me...bah finche non me ne arriva una con questa sequenza :

4-8-15-16-23-42

credo non ci sia da preoccuparsi no ?

^_^

ah, allora non dovevo rispondermi? :D


:rotfl: :rotfl: :rotfl:

ma lol, comunque a me ancora nulla :)

Arrivata sulla mia casella di NGI... :O

Anche a me...bah finche non me ne arriva una con questa sequenza :

4-8-15-16-23-42

credo non ci sia da preoccuparsi no ?

^_^

Lost rulez :D
comunque tra le mie decine di email ancora questa non è arrivata..

Sono i numeri da giocare al lotto.
Cmq di realmente fastidioso ci sono le mail di spam con un'immagine al posto del testo spammato, così è un po' + difficile filtrarle (fortunatamente l'oggetto è sempre scritto in inglese e gmail istruito con un paio di campioni lavora bene, ormai me ne filtra una decina al giorno...)

Anche a me...bah finche non me ne arriva una con questa sequenza :

4-8-15-16-23-42

credo non ci sia da preoccuparsi no ?

^_^


una bella giocata al superenalotto...
non si mai.. :)

Aiuto!!!
Sono finito in un loop!!!
Mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto, mi è arrivata, mi sono risposto...
Non posso più allontanarmi dal pc, sono bloccato da 4 giorni, qualcuno mi aiuti...

:D :O

Ne ho discusso con Eraser qui (http://www.hwupgrade.org/forum/viewtopic.php?t=7049) e mi ha rassicurato abbastanza.
Certo, nella migliore delle ipotesi ci aspetta una campagna spam piuttosto pesante.

Però: le caselle email "afflitte" da questo fenomeno, almeno per quanto mi riguarda, sono quelle con webmail direttamente riconducibile all'indirizzo email.

Esempio:

sdflkjdf@email.it -> www.email.it
dsfkjhkdfg@gmail.com -> www.gmail.com

E non quelle non riconducibili all'URL della webmail.

Questo mi ha fatto subito pensare a qualche brute force al lavoro sulle mie (ed altrui) webmail.

La spiegazione che si tratti di un bot test-spammail è plausibilissima, però in me il campanello d'allarme continua a suonare; anche se, come si è visto, la cosa ha colpito tutti.

Non avevo fatto caso al discorso della sent mail di gmail :D se l'avessi notato subito mi sarei inquietato ancora di più! :D

Grazie Eraser ;)

LuVi

a me su gmail non è arrivata :D

Nulla su gmail...

A me è arrivata giusto ieri su tin.it ma non su gmail...Che cosa strana, non so se preoccuparmi o meno. Da un lato il fenomeno sembra moooolto vasto, ma dall'altro, per ora, non sembra avere nulla di apparentemente nocivo! :stordita: Mi vien quasi da pensare però che si possa trattare di "prove generali" di un hackeraggio su vasta scala, o son troppo catastrofico?!!!

il distruggitore è GIUNTO!!!

GOZER IL GOZERIANO GOZER IL DISTRUGGITORE...

SCEGLIETE DUNQUE LA SUA FORMA.!!!



Tu 6 un Dio?...
uhm... No...

Allora Scegliete... e... PERITE !!!!! :eek:

(hai dimenticato 1 battuta) :asd:

Arrivato nulla, meglio cosi'...

P.S.


Gozer... :rotfl:

Arrivato nulla, meglio cosi'...

P.S.


Gozer... :rotfl:


Io sono il Guardiano di Porta..

:D

"Infatti, la maggior parte delle persone si è sicuramente trovata tra le e-mail ricevute una strana e-mail spedita da loro stessi verso sé stessi"

Ma ci pensate a quello che scrivete prima di pubblicarlo? :doh:

Come fate a dire che "la maggior parte delle persone si è sicuramente trovata tra le e-mail ricevute..." ?! :muro:

be a me non è arrivata.....
in compenso mi è arrivato il viagra, il porno, il penis enlargement, medical tratment, cials , lottery win , il bussiness proposal, l'ejaculation improvement e tanto tanto altro ancora
:muro: :muro: :rolleyes:

ma come cappero bisogna fare che sono alla media di 30 email di spam al giorno????

Anche a me è arrivata, su gmail, la cosa strana è che riportava la data di oggi ma alle 8 di sera! in pratica mi sono auto spedito una email dal futuro :p

mi aggiungo alla lista, ho Alice640 con mail Tin:

These recipients of your message have been processed by the mail server:
xxxxxxx@tin.it; Failed; 5.7.1 (delivery not authorized, message refused)

Sono i numeri da giocare al lotto.

lol, è la prima cosa che ho pensato anch'io :p


Cmq di realmente fastidioso ci sono le mail di spam con un'immagine al posto del testo spammato, così è un po' + difficile filtrarle (fortunatamente l'oggetto è sempre scritto in inglese e gmail istruito con un paio di campioni lavora bene, ormai me ne filtra una decina al giorno...)

Anche a me Gmail filtra (finora) tutto lo spam! Funziona davvero molto bene, anche se manca di alcune funzioni, ad esempio la notifica di ricezione/lettura.

a me non è arrivato nulla su sei caselle di posta di g mail jumpy alice e tiscali, nulla di nulla

Anche a me...bah finche non me ne arriva una con questa sequenza :

4-8-15-16-23-42

credo non ci sia da preoccuparsi no ?

^_^

Nooo ho guardato quella puntata di Lost proprio ieri sera....
Cmq pure a me è arrivata sull'account tin.it, quello che uso per la mondezza...

Anche a me è arrivata, su gmail, la cosa strana è che riportava la data di oggi ma alle 8 di sera! in pratica mi sono auto spedito una email dal futuro :p


be è semplice....è che ancora non l osai ma quando si faranno le 8 ti invierai una email retrodatando il PC!!!
semplice no?! :mbe:

il distruggitore è GIUNTO!!!

GOZER IL GOZERIANO GOZER IL DISTRUGGITORE...

SCEGLIETE DUNQUE LA SUA FORMA.!!!
Io opterei per una pornostar, altre che i marshmallows... :sofico:

Arrivata sulla mia casella di NGI... :O
idem

gmail niente (non la uso mai, vorrei vedere :p )

certo che oltre ad un commento serio, ne sparate di cazzate ragazzi, e meno male, mi faccio due risatine.

Arrivata anche a me casella tin.it, ieri pomeriggio.
Di primo impatto ci sono rimasto un po' male, ho controllato il sorgente, e boh, scansionato con hijack e niente, nessun worm,trojan & co, alla fine ho cambiato la pass :ciapet:

A me,nelle due caselle di Yahoo,una di Tiscali,un'altra di Hotmail,un'altra di GMail,un'altra di AOL,non è arrivato niente! :D

Qualcuno se vuole può spedire qualche E-Mail spazzatura all'indirizzo:
qualsiasi999@Yahoo.it
Faccio collezione di spam in questo indirizzo :D

arrivata sulla casella @tin
testo: 969

EVVIVA!!!!!!!!!!
CI AUTOSPAMMIAMO DA SOLI!!! :yeah:

per adesso non è arrivato niente sulla mia casella gmail tranne una strana email dall'oggetto x5yth768 o roba simele con scritto "7bit letters"
xo non è autoinviata :D

Non ho ricevuto niente.
Può avere qualcosa a che fare con l'header?

anch'io in nessuno dei miei account gmail,yahoo,libero ho ricevuto fin'ora queste strane email

Incredibile è arrivato pure a me
dico incredibile perchè ero riuscito a eliminare lo spam sulla mia casella da diversi anni

mmmm non è che qualcuno che lavora direttamente al provider abbia fatto il brutto tiro?

il mio è più un messaggio cammuffato da mail delivery service come se lo spammer sapesse era l'unico modo per passare i miei filtri O_o

arrivata pure a me ....sono andato in panico perche conteneva dei numeri che avevo in un file di testo nel desktop.........

san gennà..il miracolo!!!!!

Ma voi non capite...

Anno 2054, un drappello alieno sbarca sulla terra riducendo in schiavitù l'umanità. 112 anni dopo (2666) un gruppo di sopravvissuti viene in possesso della tecnologia aliena e spedisce un messaggio in codice ai loro bisnonni nel passato, ma durane la trasmissione gli alieni li attaccano, e con un raggio tachionico inverso destabilizzano il continuum spazio-temporale. Il messagio viene frammentato in tante parti e spedito, a causa della distorsione, ad altrettanti indirizzi email, ed ad orari diversi. Siete la vostra stessa unica speraza.

OT (più OT di quello scritto sopra)

Perchè non aggiornate il vBbulletin?

io ero uno di quelli che ha subito cambiato password in gmail :D
c'è qualcosa che mi sono perso? :D

Tu 6 un Dio?...
uhm... No...

Allora Scegliete... e... PERITE !!!!! :eek:

(hai dimenticato 1 battuta) :asd:
è qui il thread dello spam? :D

Quante volte mi è successo. Era però dallo scorso agosto che non mi accadeva. Cosa? Di ricevere e-mail autoinviate. C'è stato un periodo in cui ricevevo centinaia d'e-mail con me quale mittente. Poca è successo di nuovo, ma questa volta è stata colpa mia. Per errore, continuavo ad inserire il mio indirizzo come destinatario :muro: :oink:
In ogni caso, ripeto, non è una novità. L'anno scorso in particolare molti hanno ricevuto e-mail con messaggi da galera aventi mia firma, mio e-mail, e simili. In pratica, qualcuno si divertì ad usare il mio indirizzo per messaggi brutti da menzionare. La cosa strana era che in quel periodo non stavo usando molto il PC, a causa di un aggiornamento hardware, e utilizzavo un sistema senza indirizzi in rubrica.

Arrivata anche a me su tiscali. Quasi quasi ora mi blocco come mittente, magari poi divento un indirizzo non valido per gli spammers?!?
Sarebbe una manna! Un moderno John Doe... :winner:

Me ne sono arrivate 2 :) spedite ad orari in cui avevo il pc spento ma soprattutto non sono autoinviate.. arrivano da un server che non ho avuto la decenza di controllare.

Arrivata anche a me , su una delle mie email. :muro:



Ciaozzz

A me arriva solo SPAM con cloni di Viagra... Cialis... Valium... ecc. o software, da mesi a questa parte lol! NON NE HO BISOGNO (ancora... asd)!!!

Scusate, forse mi sono perso qualcosa: come fa uno spammer a capire - semplicemente creando e-mail autoinviantesi - se un indirizzo è valido oppure no? Se io invio a me stesso una mail i casi sono due: o *io stesso* la leggo o *io stesso* la cancello. In entrambi i casi non c'è auto-risposta (o altro procedimento similare) per capire se la mail è giunta a destinazione oppure no. Nel caso, infatti, in cui l'indirizzo fosse inesistente, verrebbe automaticamente generato un messaggio del tipo "Delivery system" (o simile) che però verrebbe restituito al mio stesso indirizzo. Quindi c'è la possibilità che il messaggio di errore venga dirotatto verso qualcun altro?

Niente nemmeno a me... :)

Non mi è arrrivata ma grazie ad Eraser per l'ottimo articolo.

;)

Scusate, forse mi sono perso qualcosa: come fa uno spammer a capire - semplicemente creando e-mail autoinviantesi - se un indirizzo è valido oppure no? Se io invio a me stesso una mail i casi sono due: o *io stesso* la leggo o *io stesso* la cancello. In entrambi i casi non c'è auto-risposta (o altro procedimento similare) per capire se la mail è giunta a destinazione oppure no. Nel caso, infatti, in cui l'indirizzo fosse inesistente, verrebbe automaticamente generato un messaggio del tipo "Delivery system" (o simile) che però verrebbe restituito al mio stesso indirizzo. Quindi c'è la possibilità che il messaggio di errore venga dirotatto verso qualcun altro?

E' quello che dico anche io.
E' utile, una automail solo per verificare, accedendo alla webmail da qualche client di brute force, che funzioni tutto.
Boh!

LuVi

Strano non ho ricevuta niente neanche nella casella + spammata su mail.com

Scusate, forse mi sono perso qualcosa: come fa uno spammer a capire - semplicemente creando e-mail autoinviantesi - se un indirizzo è valido oppure no? Se io invio a me stesso una mail i casi sono due: o *io stesso* la leggo o *io stesso* la cancello. In entrambi i casi non c'è auto-risposta (o altro procedimento similare) per capire se la mail è giunta a destinazione oppure no. Nel caso, infatti, in cui l'indirizzo fosse inesistente, verrebbe automaticamente generato un messaggio del tipo "Delivery system" (o simile) che però verrebbe restituito al mio stesso indirizzo. Quindi c'è la possibilità che il messaggio di errore venga dirotatto verso qualcun altro?
Vediamo se ho capito la tua domanda. Ecco la mia risposta: nel momento in cui auto-invii un messaggio e-mail, questo deve uscire dal tuo PC, entrare nel server del tuo Internet Provider (ad esempio, Alice, Tiscali, Libero, ecc.), e ritornare nel tuo PC. Nel caso in cui il tuo PC è infetto da un virus, un worm, un dialer o altro che potrebbe collegarsi alla tua posta elettronica, durante questo piccolo viaggio del messaggio è in grado di recuperare il tuo indirizzo. Il problema può essere nel tuo PC (antivirus, antispam, firewall mal impostati) oppure nel server dell'Internet Provider (quindi il problema si espande a tutti i clienti).
Avviene un po' come con la macchina circolatoria extracorporea utilizzata in medicina per evitare le trasfusioni di sangue (e più efficiente). Il sangue è fatto circolare esternamente dal corpo, lavato da una speciale soluzione acquea, e rientra nel corpo pulito (3/4 però è acqua). In questa maniera, si evita la trasfusione, e la guarigione è più rapida. Con gli e-mail avviene la stessa cosa, ma nel caso del problema qui evidenziato, quando escono non sono puliti, ma "infettati" oppure "clonati", e quindi rientrano "sporchi".

Ciao.

L'altro ieri sono arrivate anche a me due email di questo tipo.
Vedendo l'intestazione sicuramente non sono state inviate da me, né dal mio provider, ma dall'indirizzo IP 71.39.23.52 che tramite whois ho saputo essere di:

OrgName: Qwest Communications Corporation
OrgID: QCC-22
Address: 1801 California Street
City: Denver
StateProv: CO
PostalCode: 80202
Country: US

Avete ricevuto anche voi le email da questo server?

Grazie
Ciao

Corgiov wrote:

"Nel caso in cui il tuo PC è infetto da un virus, un worm, un dialer o altro che potrebbe collegarsi alla tua posta elettronica, durante questo piccolo viaggio del messaggio è in grado di recuperare il tuo indirizzo. Il problema può essere nel tuo PC (antivirus, antispam, firewall mal impostati) oppure nel server dell'Internet Provider (quindi il problema si espande a tutti i clienti)"

...bene, allora riepiloghiamo: dal momento che (per fortuna...) finora non ho ricevuto nessuna mail auto-inviata vol dire che ho impostato bene antivirus, firewall e procedure varie di protezione?

Al contrario: chi riceve mail auto-inviate vuol dire che ha protetto poco o male il proprio PC?.

Sono sempre io (scusate per l'invasione): esiste un sito ove sono descritti gli accorgimenti usati dagli spammers per

diffondere spam, virus e malware in genere? Che ne dite di incominciare noi stessi, segnalando questi trucchi in uno spazio

specifico? Per dare un esempio, comincio io: nei giorni scorsi ho ricevuto questa mail (scusate se è un po' lunga). Premetto

che non mi chiamo Marinelli e che il testo l'ho estratto *non* aprendo la mail *ma* premendo tasto

destro/proprietà/dettagli/Messaggio originale di Outlook Express:



"Gentile Sig. Marinelli, come da conversazione telefonica intercorsa, mi pregio di informarla che la sia posizione e' stata

rivista e rivalutata. Il problema venutosi a creare per il pagamento a mezzo sua carta di credito (4259-8246-84xx-xxxx) e'

stato ampiamente risolto, e le confermo che nessun altro accredito le verra' addebitato come da accordi, e la merce da lei

ordinata le verra consegnata, come richiesto, in forma anonima, all'indirizzo da lei fornito. Abbiamo atresigrave;

provveduto a riattivare il suo account prolungando la durata del servizio di mesi 6 (sei) per risarcirla dell'inconveniente

occorso. E' gia' possibile, come potra' verificare, anche immediatamente [links to www.melagodo.biz/evadotcom], la

visualizzazione del servizio esclusivo con il circuito dei nostri siti web ad accesso esclusivo [links to

www.melagodo.biz/evadotcom]. Abbiamo provveduto come da sua richiesta a modificare le password d'accesso e a renderle

funzionali da qualsiasi pc, a patto che abbia installato il "plugin di sicurezza e visualizzazione" per la visione sicura e

protetta, del materiale per soli adulti, tale plugin e' da noi fornito nel sito stesso. servizo: EVA DOT COM [links to

www.melagodo.biz/evadotcom]
login:
ivanhoe68
password:
husk4469
Per qualsiasi comunicazione, richiesta non esiti a contattarci e un nostro incaricato del servizio clienti si mettera' al

suo servizo per qualsiasi sua necessita'. La prego di accettare nuovamente le nostre scuse, per l'increscioso inconveniente.
Distinti saluti.Ettore F. Marangoni. Direzione Web-Marketing. EVA DOT COM [links to www.melagodo.biz/evadotcom].Servizi per

Adulti"



Il trucco è evidente: far credere a un errore di persona e invogliare il destinatario a fare clic sui vari link (notare che

sono tutti gli stessi) pensando di esere entrato in possesso di login e password altrui. Ovviamente non ci sono cascato,

però onore al merito: sono davvero furbetti...

ahahah

oddio! è il giorno del giudizio! tutto si avvera! Bill lascia microsoft! or ai loro software funzio neranno correttamente! Il processori non diventano piu' rossi inquanto mettono il waterblock in tutti i PC! arrivano piaghe di virus e trojan a manetta! AIUTOOOOOOOOOOOOOOOOOOOOO!!!

anke a me erano arivate su le mie caselle tiscali e le ho regolarmente cancellate....:O

oggi xrò sono ritornate con addirittura in allegato dei file zip...:mad:....

Corgiov wrote:

"Nel caso in cui il tuo PC è infetto da un virus, un worm, un dialer o altro che potrebbe collegarsi alla tua posta elettronica, durante questo piccolo viaggio del messaggio è in grado di recuperare il tuo indirizzo. Il problema può essere nel tuo PC (antivirus, antispam, firewall mal impostati) oppure nel server dell'Internet Provider (quindi il problema si espande a tutti i clienti)"

...bene, allora riepiloghiamo: dal momento che (per fortuna...) finora non ho ricevuto nessuna mail auto-inviata vol dire che ho impostato bene antivirus, firewall e procedure varie di protezione?

Al contrario: chi riceve mail auto-inviate vuol dire che ha protetto poco o male il proprio PC?.
Ti sei accorto che nel citarmi hai indicato già la risposta? Il problema può non essere nel proprio PC, ma nei server dell'Internet Provider. Poi i software anti-virus difficilmente filtrano come indesiderati messaggi che riportano come mittente l'indirizzo e-mail con cui si è registrato il programma. Per fortuna, riescono a lèggere all'interno dell'e-mail e a riconoscere un'eventuale minaccia.